🇰🇷 한글 설명
Citrix Secure Access Client 및 Citrix Endpoint Analysis Client for Windows에서 부적절한 권한 관리 취약점이 발견되었습니다. 이 취약점은 권한 설정 오류로 인해 발생할 수 있습니다.
💡 쉬운 설명
프로그램이 사용자 권한을 제대로 관리하지 못해 발생하는 보안 문제입니다. 공격자가 이를 악용하면 허용되지 않은 권한을 얻을 위험이 있습니다.
🇺🇸 원문 (English)
Improper Privilege Management vulnerability in Citrix Secure Access Client for Windows, Citrix Citrix Endpoint Analysis Client for Windows.
This issue affects Secure Access Client for Windows: before 26.6.1.20; Citrix Endpoint Analysis Client for Windows: before 26. 5.1.7.
📍 영향받는 시스템
Citrix Secure Access Client for Windows (26.6.1.20 미만), Citrix Endpoint Analysis Client for Windows (26.5.1.7 미만)
⚔️ 공격 벡터
권한 관리 미흡을 악용한 로컬 권한 상승 공격
🛡️ 대응 방법
Citrix에서 제공하는 최신 보안 패치 버전(Secure Access 26.6.1.20 이상 또는 Endpoint Analysis 26.5.1.7 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Citrix 제품의 버전이 권장되는 보안 패치 버전보다 낮은지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Citrix\*' | Select-Object DisplayName, DisplayVersion"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows